למה אפליקציית הפניות לא צריכה את אנשי הקשר שלכם, ומה עושים במקום

מה קורה כשמעלים אנשי קשר לאפליקציית גיוס?

ספר טלפונים ממוצע הוא לא רק רשימת מספרים. יש בו שמות, לפעמים מקום עבודה ("רונית מהבנק"), לפעמים קשר משפחתי, לפעמים כינוי שאומר משהו על האדם. כשהרשימה עולה לשרת של אפליקציה, החברה שמפעילה אותה מקבלת מידע על אנשים שמעולם לא התקינו אותה, לא קראו את מדיניות הפרטיות שלה, ולא יודעים שהיא קיימת.

ומה שקורה אחר כך תלוי באפליקציה. חלק משתמשות ברשימה רק להתאמה רגעית. חלק שומרות אותה, מצליבות אותה עם רשימות של משתמשים אחרים, ובונות לאט מפה של מי מכיר את מי. גם אם אתם סומכים על האפליקציה, אין לכם שום שליטה על מה שיקרה למידע של החברים שלכם.

מה אומר החוק

מידע אישי, ומטרה שלשמה נמסר

חוק הגנת הפרטיות, בנוסחו אחרי תיקון 13, מגדיר בסעיף 3 "מידע אישי" כנתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, למשל באמצעות שם או מזהה מקוון. שם ומספר טלפון נכנסים בבירור להגדרה. סעיף 2(9) מונה כפגיעה בפרטיות שימוש בידיעה על ענייניו הפרטיים של אדם, או מסירתה לאחר, שלא למטרה שלשמה נמסרה. חבר מסר לכם את המספר שלו כדי שתתקשרו. הוא לא מסר אותו כדי שיגיע למאגר של חברת גיוס.

מי שאוסף, צריך להודיע

סעיף 11 לחוק קובע שפנייה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע תלווה בהודעה: מה המטרה, האם המסירה רשות או חובה, מי בעל השליטה במאגר, למי יימסר המידע, ושיש זכות לעיין בו ולבקש לתקן אותו. כשהמידע מגיע מספר טלפון של מישהו אחר, אף אחת מההודעות האלה לא מגיעה לאנשים שברשימה. וסעיף 8(ד)(1) אוסר על בעל שליטה במאגר לעבד מידע שנאסף בניגוד לחוק.

הוגנות מחייבת לציין גם את הצד השני: הגדרת "מאגר מידע" בסעיף 3 מחריגה אוסף שכולל רק שם, מען ודרכי התקשרות של עד 100,000 בני אדם, בתנאים מסוימים, ובהם שלבעל האוסף אין אוסף אחר עם פרטים נוספים על אותם אנשים. אבל אפליקציית הפניות כמעט תמיד מחזיקה עוד מידע: איפה אנשים עובדים, מי מגייס, מי חיפש עבודה. בדיוק החיבור הזה הוא מה שהיא מוכרת.

מה השתנה בתיקון 13

תיקון 13 נכנס לתוקף ב-14 באוגוסט 2025 (לפי גילוי הדעת של הרשות להגנת הפרטיות). בין השאר, הוא עדכן את הגדרות החוק, ובהן הגדרת "מידע אישי", נתן לרשות להגנת הפרטיות סמכויות פיקוח ועיצומים כספיים, והוסיף את סעיף 15א, שמאפשר לבית המשפט לפסוק פיצויים לדוגמה בלי הוכחת נזק, עד 10,000 שקלים, על הפרות מסוימות. אחת מהן היא אי מסירת ההודעה שדורש סעיף 11, אחרי שאדם פנה בדרישה וחלפו 30 ימים. פירוט רחב יותר על מה התיקון אומר למגייסים יש במאמר על תיקון 13 וגיוס עובדים.

החלופה: מייל אחד, ומועמד שמאשר

אפשר לבנות הפניות בדרך הפוכה: לא לאסוף את הרשת, אלא לבקש מהמפנה את המינימום.

1. המפנה מוסר כתובת מייל אחת. לא שם, לא טלפון, לא קורות חיים, לא "איפה הוא עובד עכשיו".
2. המועמד מקבל קישור אישי וחד פעמי. במערכת נשמר רק גיבוב (hash) של הטוקן, כך שגם מי שיקרא את בסיס הנתונים לא יוכל להשתמש בקישור.
3. לקישור יש תוקף. אם המועמד לא אישר בתוך התקופה, ההפניה עוברת למצב "פג" וכתובת המייל נמחקת.
4. המועמד מאשר או דוחה במפורש. רק אחרי האישור הוא ממלא פרטים, בעצמו, עם הודעה מלאה כמו שסעיף 11 דורש.
5. מי שלא אישר לא מקבל עוד הודעות. לא תזכורת שבועית, לא ניוזלטר.

התוצאה היא שבכל רגע, המידע שיש במערכת על אדם שלא בחר להיות בה הוא כתובת מייל אחת, לזמן קצר. ומה שקורה לפרטים של מי שכן אישר, ולכמה זמן שומרים אותם, הוא נושא בפני עצמו. ראו כמה זמן מותר לשמור קורות חיים.

ומה מפסידים

תכל'ס, מפסידים את ה"קסם": אין מסך שאומר "שלושה מהחברים שלך עובדים בחברה הזו". יש דרכים אחרות להגיע לזה בלי ספר הטלפונים. למשל, עובדים שמתנדבים במפורש לרשימה של "מוכנים להפנות בחברה X", או מועמד שמצהיר בעצמו איפה עבד בעבר. שתיהן מבוססות על הסכמה של האדם שהמידע עליו.

ואם בכל זאת רוצים התאמה לפי אנשי קשר, הדרך שפוגעת הכי פחות היא התאמה על המכשיר עצמו, בלי שהרשימה יוצאת ממנו לשרת.

מה לבדוק לפני שאתם מאשרים גישה לאנשי קשר

• האם האפליקציה מסבירה, לפני הבקשה, מה בדיוק היא עושה עם הרשימה ולכמה זמן היא שומרת אותה?
• האם אפשר להשתמש בה בלי לתת את הגישה?
• האם יש דרך למחוק את מה שהועלה?
• האם מישהו מהרשימה שלכם יקבל הודעה בגללכם, בלי שידע מאיפה?

אם התשובה לאחת מהשאלות לא ברורה, אפשר פשוט לסרב. אפליקציה שלא עובדת בלי ספר הטלפונים שלכם מספרת משהו על המודל שלה.

משרות VIP נמצאת בפיתוח, ומודול ההפניות שלה בנוי על מייל אחד ואישור המועמד, בלי העלאת אנשי קשר. מה אנחנו אוספים ולמה כתוב במדיניות הפרטיות, ואיך הקישור עצמו עובד בוואטסאפ מוסבר במדריך לקישור הפניה.

מקורות

1. חוק הגנת הפרטיות, התשמ"א-1981, סעיפים 2, 3, 8, 11 ו-15א (נוסח בוויקיטקסט)
2. חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024, ספר החוקים (אתר הכנסת)
3. הרשות להגנת הפרטיות, גילוי דעת: מינוי ממונה על הגנת הפרטיות בארגון (תחילת תיקון 13 ב-14.8.25)

נבדק לאחרונה ב-11/11/2026. מצאתם טעות או מקור מעודכן? כתבו ל-yossiheine.biz@gmail.com. כל המקורות באתר: עמוד המקורות.